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まえ が き 


Windows 


| Cloud Agent へ よう こそ 。 こ の ユー ザ ガ イ ド で は 、 ネ ットワーク 内 の ホス ト に 


Cloud Agent を イン スト ー ル する 方 法 に つい て 説明 し ます 。 


Qualys に つい て 
Qualys, Inc. (NASDAQ: QLYS) は 、 セ キュ リティ お よび コン プラ イア ンス を 目的 と する ク 
ラウ ド ベ ー ス ソリ ュー ショ ン の パイ オニ ア で あり 、 リ ー デ ィング カン パニ ー で す 。Qualys の 
製品 は 、「Forbes Global 100」 お よび 「Fortune 100」 の 大 多数 を 占め る 、 世 界 100 か 国 の 


9,300 を 超え る 顧客 に 採用 


され て いま す 。Qualys クラ ウド プ ブ プラットフォーム お よび 統合 され 


た アプ リケーション スイ ー ト は 、 重 要 な セキ ュ リ ティ イン テリ ジェ ンス を オン デマ ンド で 提 


供 


ルド 


動 化す る こ 


RE - シ ョ ン の 監査 コン プラ イア ンス 、 お よび 保護 の 全 範 囲 
と に より 、 ビ ジネス に お ける セキ ュ リ ティ 業務 の 簡略 化 と コン プラ イア ンス 


の コス ト 削 減 を 支援 し ます 。 


Technology Solutions、 富 ゴ 


1999 A Qualys は 、Accenture、BT、Cognizant 
上 通 、HCL Comnet、HPE、InfoSys、NTT、Optiv、 


SecureWorks、Tata Communications、Verizon、Wipro な どの マネ ー ジ ドサ ービス プロ バイ 
ダ や コン サル ティ ング 企業 と の 戦略 的 パー トナ ー シ ッ プ を 構築 し て きま し た 。Qualys は 
CSA (Cloud Security Alliance) の 創立 メン バー で も あり ます 。 詳細 に つい て は 、 


www.qualys.com を ご 覧 くだ さ 


Qualys サポ ー 
Qualys は 綿密 な サポ ー ト を 提 信 


ン 


o 


ト へ の 問い 合わ せ 


ト し ます 。 不明 な 点 に は 、 オ ン ラ イン ドキ ュ メ ント 、 電 話 サ 


ポー ト 、 お よび E メー ル に よる 直接 サポ ー ト を 通じ て 、 可 能 な 限り 迅速 に お 答え し ます 。 弊 


社 


は 24 時 間 


中 無休 で サポ 


を 提供 し ます 。 サ ポー ト 情 報 に つい て は 、 


www.qualys.com/support/ を ご 覧 くだ さい 。 
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は じ め に 


Qualys Cloud Agent に ご 関心 を お 寄せ いた だ き 、 あ り が と う ご ざ いま す 。 


本 書 で は 、Windows 用 の Qualys Cloud Agent の イン スト ー ル に つい て 詳し く 説 明 し ます 。 
具体 的 に は 、 要 件 、 イ ンス トー ル 手 順 、 プ ロキ シ サ ポー ト 、 証 明 書 サポ ー ト 、 ア ンチ ウィ ル 
ス お よび HIPS の 除外 / ホワ イト リス ト 登 録 、 ベ スト プラ クティ ス な ど に つい て 説明 し ます 。 


Qualys Cloud Agent の 紹介 


Qualys クラ ウド プラ ト フ ォ ー ム に は 、 i RR IT アセット の すべ て を 継続 的 
に 安全 に 保護 する た め に 必要 な あら ゆる 手段 が 用 意 さ れ て いま す 。 今回 、Qualys Cloud 
Agent で は 、 軽 量 設計 の Ni を あら ゆる 場所 の あら ゆる ホス ト (ラッ プ ト ッ プ 、 デ 
スク トッ プ 、 仮 想 マ シン な ど ) に 短 時 間 で イン スト ー ル する こと に より 、 ネ ットワーク を 安 
全 に 保護 する た め の 新 し い 画 期 的 な 方 法 が 提供 され る よう に な り ま し た 。 


概要 を 見 る 


Qualys コミ ュ ニ ティ の ビデ オ 
Cloud Agent プラ ッ ト フ ォ ー ム の 概要 (2 分 10 秒 ) 
操作 チュ ー ト リア ル (4 分 58 秒 ) 


Qualys Cloud Agent (CA) に つい て の 説明 を 見 る 


Qualys コミ ュ ニ ティ の 情報 
CA プラ ッ ト フ ォ ー ム の 発表 
操作 ガイ ド 


第 1 章 一 は じ め に 


Windows で 利用 で きる Cloud Agent プラ ッ ト フ ォ ー ム 


Windows で 利用 で きる Cloud Agent プラ ッ ト フ ォ ー ム 
最新 の リリ ー ス : 1.6.0.246, 2.0.2.192* 
サポ ー ト が 終了 し た バー ジョ ン : 1.3.0.18、1.4.0.x 
*FIM や IOC を 有効 に し て いる 顧客 に 対す る 最新 の リリ ー ス 


サポ ー ト され て いる プラ ッ ト フ ォ ー ム 


サポ ー ト され て いる Qualys モジ ュー ル / エー ジェ ント の 


バー ジョ ン 
ベン ダ オペ レー ティ ング アー キテ クチ ャ イン ス イン ベン トリ VM PC FIM IOC 
シス テム ドー ニラ 
Microsoft WindowsXPSP  x86_64 (.exe) 1.4.5.232- 1.4.5.232- 1.4.5.232- 2.0.2.192 2.0.2.192 
3 以降 (1.6 の 場合 ) 1.6.2.19、 1.6.2.19、 1.6.2.19、 
x86_32 2.0.2.192 2.0.2.192 2.0.2.192 
( 旧 バ ー ジ ョ ン 
の 場合 ) 
Microsoft Windows Vista x86_64 (.exe) 1.4.5.232- 1.4.5.232- 1.4.5.232- 2.0.2.192 2.0.2.192 
(1.6 の 場合 ) 1.6.2.19、 1.6.2.19、 1.6.2.19、 
x86_32 2.0.2.192 2.0.2.192 2.0.2.192 
( 旧 バ ー ジ ョ ン 
の 場合 ) 
Microsoft Windows 7 x86_64 (.exe) 1.4.5.232- 1.4.5.232- 1.4.5.232- 2.0.2.192 2.0.2.192 
(1.6 の 場合 ) 1.6.2.19、 1.6.2.19、 1.6.2.19、 
x86_ 32 2.0.2.192 2.0.2.192 2.0.2.192 
( 旧 バ ー ジ ョ ン 
の 場合 ) 
Microsoft Windows 8/8.1 x86_64 (.exe) 1.4.5.232- 1.4.5.232- 1.4.5.232- 2.0.2.192 2.0.2.192 
(1.6 の 場合 ) 1.6.2.19、 1.6.2.19、 1.6.2.19、 
x86_32 2.0.2.192 2.0.2.192 2.0.2.192 
( 旧 バ ー ジ ョ ン 
の 場合 ) 
Microsoft Windows 10 x86_64 (.exe) 1.4.5.232- 1.4.5.232- 1.4.5.232- 2.0.2.192 2.0.2.192 
(1511、1607、 (1.6 の 場合 ) 1.6.2.19、 1.6.2.19、 1.6.2.19、 
1703、1709) x86_ 32 2.0.2.192 2.0.2.192 2.0.2.192 
( 旧 バ ー ジ ョ ン 
の 場合 ) 
Microsoft WindowsServer x86_64 (.exe) 1.4.5.232- 1.4.5.232- 1.4.5.232- 2.0.2.192 2.0.2.192 
2003 SP2 以降 (1.6 の 場合 ) 1.6.2.19、 1.6.2.19、 1.6.2.19、 
x86_32 2.0.2.192 2.0.2.192 2.0.2.192 
( 旧 バ ー ジ ョ ン 
の 場合 ) 
Microsoft WindowsServer x86_64 (.exe) 1.4.5.232- 1.4.5.232- 1.4.5.232- 2.0.2.192 2.0.2.192 
2008/R2* (1.6 の 場合 ) 1.6.2.19、 1.6.2.19、 1.6.2.19、 
x86_ 32 2.0.2.192 2.0.2.192 2.0.2.192 
( 旧 バ ー ジ ョ ン 
の 場合 ) 
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サポ ー ト され て いる Qualys モジ ュー ル / エー ジェ ント の 


バー ジョ ン 
ベン ダ オペ レー ティ ング アー キテ クチ ャ イン ス イン ベン トリ VM PC FIM IOC 
シス テム に 王 ア 
Microsoft WindowsServer x86 64 (1.6 (.exe) 1.4.5.232- 1.4.5.232- 1.4.5.232- 2.0.2.192 2.0.2.192 
2012/R2* の 場合 ) 1.6.2.19、 1.6.2.19、 1.6.2.19、 
x86_32 ( 旧 2.0.2.192 2.0.2.192 2.0.2.192 
バー ジョ ン の 
場合 ) 
Microsoft Windows Server x86_64 (1.6 (.exe) 1.5.6.46 1.5.6.46 1.5.6.46 2.0.2.192 2.0.2.192 
2016* の 場合 ) 1.6.2.19、 1.6.2.19、 1.6.2.19、 
x86_32 ( 旧 2.0.2.192 2.0.2.192 2.0.2.192 


バー ジョ ン の 


場合 ) 


* すべて の エディ ショ ン と Server Core を 含む 


重要 情報 : Cryptography Next Generation (CNG) Suite B アン ゴリ ズム (SHA2 を 含む ) に 対応 し て いな い 
Windows XP お よび Windows Server 2003 は 、 こ の マト リッ クス の オペ レー ティ ング シス テム に は 含ま れ て 
で は 、 SHA2-312 を 使用 し て お り 、 そ の よう な 認証 に 対 し て 実行 する 検証 で は 、 プ 
ラッ ト フ ォ ー ム が アル ゴリ ズム に 対応 し て いな いこ と が 原因 と な り 、 イ ンス トー ル さ れ て いる 証明 書 を 検証 
し た り 、 証 明 書 を イン スト ー ル し た りす る こと は で きま せん 。 ホ ッ ト フ ィ ッ クス を イン スト ー ル し 、 シ ステ 
ム に 必要 な SHA2-236/318/512 を 追加 し て 対応 で きる よう に する 必要 が あり ます 。 


必要 な ホッ ト フ ィ ッ クス を 入手 する に は 、 こ こ を クリ ッ ク し ます 。 


いま せん 。Qualys の 認証 
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考慮 すべ き 事 項 


Cloud Agent の 要件 


- ホス ト か ら HTTPS ポー ト 443 経由 で Qualys クラ ウド プラ ッ ト フ ォ ー ム (また は Qualys プラ イ 
ベー トク ラウ ド プ ラッ ト フ ォ ー ム ) に アク セス で きる 必要 が あり ます 。Qualys クラ ウド プラ ッ ト 
フォ ー ム に ログ イン し 、「 ヘ ルプ 」 つ 「 一 般 情報 」 を 選択 し て 、 ホ スト の アク セス に 必要 な URL を 
確認 し ます 。 


- Windows 用 Cloud Agent を イン スト ー ル する に は 、 ホ スト に 対す る ロー カル 管理 者 権限 が 必要 で 
す 。 プ ロキ シ 設 定 が サポ ー ト され て いま す 。 詳細 


イン ストール 手順 

Cloud Agent の UI の 手順 に 従っ て 、 ホ スト に エー ジェ ント を イン スト ー ル し ます 。 エ ー ジ ェ ン ト 
を イン スト ー ル し た ら 、 エ ー ジ ェ ン ト 設 定 ツ ー ル を 使用 し て エー ジェ ント の 準備 を 行う 必要 が あり 
ます 。 


トラ ブル シュ ー テ ィング の 際 の ヘル プ 
次 の 場所 に ある エー ジェ ント の ログ ファ イル を 調べ て みる こと を お 勧め し ます 。 
C:\ProgramData\Qualys\QualysAgent 
XP お よび Server 2003 で は 、 ロ グフ ァイル は 次 の 場所 に あり ます 。 
C:\Documents and Settings\All Users\Applcation Data\Qualys\QualysAgent 


Qualys オン ライ ン ヘ ルプ に も 役立つ 情報 が あり ます 。 


Qualys ヘル プ 
トラ ブル シュ ー テ ィング 
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イン スト ー ル 


Windows 用 Cloud Agent は 簡単 に イン スト ー ル で きま す 。 表 示さ れる 手順 に 従っ て くだ さ 
い 。 


注意 - お 使い の 環境 に よっ て は 、 ネ ットワーク 上 の エー ジェ ント ホス ト と Qualys クラ ウド プ 
ラッ ト フ ォ ー ム 間 の 通信 を サポ ー ト する た め の 手 順 が 必要 に な る 場合 も あり ます 。 


ヒン ト と ベス ト プ ラ クティ ス 

Cloud Agent プラ ッ ト フ ォ ー ム の Windows に 必要 な ホッ ト フ ィ ッ クス 
エー ジェ シト イメ ー ジ を ダウ シロ ー ド する 方 法 

イン スト ー ル 手順 

プロ キシ 設定 

証明 書 サ ポー ト 

アン チ ウ ィ ル ス お よび HIPS の 除外 / ホワ イト リス ト 登 録 

Cloud Agent の アン イン スト ー ル 


第 2 章 一 イン スト ー ル 
ヒン ト と ベス ト プ ラ クティ ス 


ヒン ト と ベス ト プ ラ クティ ス 
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アク ティ ブ 化 キー と は エー ジェ ント の イン スト ー ル に は 、 エ ー ジ ェ ン ト の アク ティ ブ 化 キー が 必要 
で す 。 こ れ に より 、Qualys クラ ウド プラ ッ ト フ ォ ー ム で 、 エ ー ジ ェ ン ト を グル ー プ 化し 、 サ ブス ク 
リプ ショ ン に バイ ン デ ィング で きま す 。 さ ま ざ ま な かな 部署 や ユー ザ ご と に 異な る キー を 作成 で きま す 。 


アク ティ ブ 化 キー に アセ ッ ト タ グ を 追加 する メリ ッ ト アク ティ ブ 化 キー に 割り 当て られ た タグ は 、 
動 的 に エー ジェ ント ホス ト に 割り 当て られ ます 。 こ れ に より 、 エ ー ジ ェ ン ト の 管理 と エー ジェ ン 
ト ホ ス ト の レポ ー ト 作成 が 容易 に な り ま す 。 


エー ジェ ント イン スト ー ラ の 実行 コマ ンド プロ ンプ ト か ら 昇 格 し た 権限 で イン スト ー ラ を 実行 す 
る か 、 シ ステ ム 管 理 ツ ー ル を 使用 し ます 。 


エー ジェ ント の アク ティ ブ 化 (必須 ) モジュール (Vulnerability Management (VM) 、Policy 
Compliance (PC) 、 ま た は その 両方 ) の エー ジェ ント を セッ ト ア ッ プ し ます 。 モ ジュ ー ル の エー 
ジェ ント を アク ティ ブ 化 する に は 、 エ ー ジ ェ ン ト の ライ ン セ ンス を 使用 し ます 。 ア クティ ブ 化 キー 
に モジ ュー ル を 定義 し て 自動 の アク ティ ブ 化 を 設定 し て も 、Cloud Agent UI で 手動 で 設定 し て も か 
まい ませ ん 。 


アデ アクティブ プ 化 を 実行 し な か っ た 場合 、 エー ジェ ント は 、 インベントリ 情報 IP アド レス 、 OS、 DNS 
お よび NetBIOS 名 、 MAC アド レス ) の み を クラ ウド プラ ッ ト フ ォ ー ム と 同期 し 、 ホ スト の 評価 は 
実行 され ませ ん 。 


イン スト ー ル 可能 な エー ジェ ント の 数 イン スト ー ル で きる エー ジェ ント の 数 に 制限 は あり ませ ん 
が 、 エ ー ジ ェ ン ト の アク ティ ブ 化 に は ライ セン ス が 必要 で す 。Cloud Agent UI の 「 エ ー ジ ェ ン ト 」 
タブ に 、 イ ンス トー ル さ れ て いる エー ジェ ント が 表示 され ます 。 


エー ジェ ント の 接続 の 確認 エー ジェ ント は 、 イ ンス トー ル さ れる と すぐ に Qualys クラ ウド プラ ッ 
ト フ ォ ー ム に 接続 し 、 登録 され ます 。「 エ ー ジ ェ ン ト 」 タ ブ で エー ジェ ント の ステ ー タ ス を 確認 で き 
ます 。 この ステ ー タ ス は 常に 更新 され て いま す 。 エー ジェ ント に ステ ー タ ス が 表示 され な い 場 合 は 、 
クラ ウド プラ ッ ト フ ォ ー ム に 正常 に 接続 され て いな いた め 、 ト ラブ ル シ ュ ー テ ィング を 実行 する 必 
要 が あり ます 。 
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Cloud Agent プラ ッ ト フ ォ ー ム の Windows に 必要 な ホッ ト フ ィ ッ クス 


Cloud Agent プラ ッ ト フ ォ ー ム の Windows に 必要 な ホッ ト フ ィ ッ クス 
次 の ホッ ト フ ィ ッ クス は 、Windows エー ジェ ント の イン ス トール に 必要 で す 。 
Windows XP SP3 x86 の SHA2 証明 書 ホ ッ ト フ ィ ッ クス 


KB 記事 番号 : 968730 
ーー 

F コ ロロ ・ ロロ 

プラ ッ ト フ ォ ー ム :i386 
場所 : 


http://hotfixv4.microsoft.com ル Vindows%20XP/sp4/Fix251294/2600/free/375554_ ENU_i386_zip.exe 


Windows XP SP3 x86 の SHA2 証明 書 ホ ッ ト フ ィ ッ クス 
KB 記事 番号 : 968730 


・ 某 話 
ロロ 


FT 
HH 


“| mm 
MI 


ッ ト フ ォ ー ム : i386 

場所 : 
http://hotfixv4.microsoft.comWVindows%20Server%202003/sp3/Fix262679/3790/free/375510_ ENU_i386_zi 
p.exe 


Windows XP x64 お よび Windows Server 2003 x64 SP3 の SHA2 証明 書 ホ ッ ト フ ィ ッ ク 
KB 記事 番号 : 968730 


五 ・ 昔 放 五 


ラッ ト フ ォ ー ム : x64 


http://hotfixv4.microsoft.comWVindows%20Server%202003/sp3/Fix262679/3790/free/375510_ ENU_i386_zi 
p.exe 


Microsoft KB 記事 (この 修正 に 必要 な その 他 の ホッ ト パ ッ チ ) : 
http://Support2.microsoft.com/hotfix/KBHotfix.aspx?kbnum=968730&amp:kbIn=en-US 
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エー ジェ ント イメ ー ジ を ダウ ン ロ ー ド する 方 法 


エー ジェ ント イメ ー ジ を ダウ ン ロ ー ド する 方 法 
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Windows 用 Qualys Cloud Agent の イメ ー ジ の ダウ ン ロ ー ド 


Qualys クラ ウド プラ ッ ト フ ォ ー ム か ら イ メー ジ を ダウ ン ロ ー ド し 、 関 連 付け られ て いる アク ティ ブ 
化 ID と サブ プス クリ プシ ョ ン ID を 取得 する 方 法 に つい て 説明 し ます 。 


Qualys クラ ウド プラ ッ ト フ ォ ー ム に ログ イン し 、Cloud Agent モジ ュー ル で 「CA」 を 選択 し ます 。 


Vulnerability Management マ | 


Mo | 


AssetView Fe J 
MV Discover assets and use dynamic tags to keep your | ここ を ク リッ ク 
assets automatic ally organized | ‘ 
ww 


Cloud Agent ュー 
PO Stay updated with network securty by deploying 
agents on your hosts 
Vulnerability Manaqement 
A Map and scan your network, prioritize your crtical 
vuinerabiities and fp them 


Continuous Monitoring 
Set up monitoring and alerting of new securty risks 


アク ティ ブ 化 キー を 選択 (必要 な 場合 は 作成 ) し 、「 ク イッ クア クシ ョ ン 」 メニュー から 「 エ ー ジ ェ 
ント を イン スト ー ル 」 を 選択 し ます 。 


た 2 間 間 証 2 識 テッ ティ ブ 化 キー 


状態 アク ティ イブ マ || 有効 化 は い v 


ァ 2 ショ ンマ 症 6 アク ティ ブ 化 キー (1 件 が 骨 


アク ティ ブ 化 キー EE 作成 日 作成 者 期限 モジ ュー ル 


クイ ッ ク ア クシ ョ ン 


CA アク ティ プ 化 キー テス ト | 3 October07.2016 mm 
28 etmes ere. emm ean 


な し [ww | 
es 無 判 限 キ ー 
訪 CGNs ee ER rte en Sn a i 
Windows (.exe) の 横 の 「 イ ンス トー ル 手 順 」 を クリ ッ ク し ます 。 
イン スト ー ル 要件 
画 還 Windows Windows XP SP3 以後 [レー っ ュ トール 誕 順 | 
男 較 | (.exe) Windows サー パパ バー ジョン | インス トール 手順 
Red Hat Linux 5 以後 
CentOS 5.11 以後 
Linux Fedora ~ a 
(mm) openSUSE 11. 12 イン スト ー ル 手順 
SUSE 11. 12 
Amazon Linux 
Linux Debian 7. 8 し レート ここ 主 貴 
(deb) Ubuntu 12. 14, 15 | イン スト ー ル 手順 
| Mac OS X Yosemite (リー ジョ ン 10.10) ーーーーーー 
ko OS X EI Capitan (バー ジョ ン 10.11) ば ンス トー ル 手 順 


次 の 処理 が 実行 され ます 。 エ ー ジ ェ ン トイ メー ジ が ロー カル シス テム に ダウ ン ロ ー ド され 、 関 連 付 
けら れ て いる アク ティ ブ 化 キー ID と サブ スク リプ ショ ン ID が UI に 表示 され ます 。 こ れ を コピ ー 
し て 安全 な 場所 に 貼り 付け ます 。 こ れ は イン スト ー ル の 実行 で 必要 と な り ま す 。 
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イン スト ー ル 手順 


イン ス トー ル 手 順 
要件 


Cloud Agent を イン スト ー ル する に は 、Cloud Ageent イメ ー ジ を ダウ ン ロ ー ド し 、 関 連 付け られ て 
いる アク ティ ブ 化 ID と 顧客 ID を 取得 する 必要 が あり ます 。Qualys クラ ウド プラ ッ ト フ ォ ー ム に 
ログ イン し 、Cloud Agent (CA) モジ ュー ル に 移動 し 、Windows (.exe) の イン スト ー ル 手順 に 
従っ て 必要 な 要件 を 整え ます 。 


Cloud Agent の 要件 


エー ジェ ント の イン ス トール 手順 


Qualys Cloud Agent イメ ー ジ を 監視 対象 の ホス ト に コピ ー し 、 コ マン ド を 実行 する か 、 ま た は グ 
ルー プ ポ ポリシー もしくは シス テム 管理 ツー ル を 使用 し ます 。 


> QualysCloudAgent.exe Cu8tOmerTQd= {xxxxxxxxXxX メ ー ズ XX メー メー メー 
XXXXXXXXXXXX} ActivationId={xxxxxXXXX-XXXX-XXXX-XXXX 六 -XXXXXXXXXXXx} 


その 後 の 処 理 

アセ ッ ト デ ー タ と クラ ウド と の 同期 の 開始 

エー ジェ ント は 、 イ ンス トー ル さ れる と すぐ に Qualys プラ ッ ト フ ォ ー ム に 接続 し 、 登 録 さ れ ま す 。 
最初 の アセ ッ ト 検 出 結 果 は 数 分 で 表示 され る は ず で す 。 ク ラウ ド の 最初 の 評価 スキ ャ ン に は 少し 時 
間 が か か り ま す 。 ス キャ ン 後 、 新 規 ホ スト メタ デー タ が クラ ウド プラ ッ ト フ ォ ー ム に アッ プロ ー ド 
され 、 ス キャ ン が 完了 し ます 。 

関連 情報 

プロ キシ 設定 

証明 書 サ ポー ト 

アン チ ウ ィ ル ス お よび HIPS の 除外 / ホワ イト リス ト 登 録 
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証明 書 サポ ー ト 


証明 書 サ ポー ト 
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Qualys クラ ウド プラ ッ ト フ ォ ー ム の 認証 で は SHA2-512 が 使用 され ます 。Windows XP お よび 
Windows Server 2003 に は デフ ォ ル ト で SHA2 サポ ー ト は 含ま れ て いま せん 。 し た が っ て 、 こ れ ら 
の シス テム に SHA2 ホッ ト フ ィ ッ クス を イン スト ー ル する 必要 が あり ます 。 イ ンス トー ル し な い 
と 、 認 証 に 失敗 し ます 。 


必要 な SHA2 ホッ ト フ ィ ッ クス の ダウ ン ロ ー ド 

Windows XP SP3 x86 の SHA2 証明 書 ホ ッ ト フ ィ ッ クス 

Windows Server 2003 の SHA2 証明 書 ホ ッ ト フ ィ ッ クス 

Windows XP x64 お よび Windows Server 2003 x64 SP2 の SHA2 証明 書 ホ ッ ト フ ィ ッ クス 


SHA-256 サポ ー ト に 関す る Microsoft KB 記事 
Microsoft 開発 者 の トラ ブル シュ ー テ ィング ヘル プ 
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アン チ ウ ィ ル ス お よび HIPS の 除外 / ホワ イト リス ト 登 録 


アン チ ウ ィ ル ス お よび HIPS の 除外 / ホワ イト リス ト 登 録 


アン チ ウ ィ ル ス お よび HIPS ソフ トウ ェ ア が イン スト ー ル され て いる 場合 、Cloud Agent と の 競合 
を 防ぐ た め 、 シ ステ ム に イン スト ー ル され て いる すべ て の セキ ュ リ ティ ソフ トウ ェ ア で 、 次 の ファ 
イル 、 デ ィ レ クト リ 、 お よび プロ セス を 除外 する か 、 ま た は ホワ イ と リス ト 登 録 す る 必要 が あり ます 。 


エー ジェ ント プロ セス 

QualysAgent.exe - これ は Qualys エン ド ポ イン ト サ ー ビ ス で す 。 

setup.exe - MSI 以外 の イン スト ー ラ に は 、 デ ィ ス ク お よび レジ スト リ 場 所 へ の アク セス 権 が 必要 で 
す (下記 参照 )。 


uninstall.exe - これ は Qualys エン ド ポ イン ト サ ー ビ ス の アン イン スト ー ラ で す 。 以下 の ディ スク お 
よび レジ スト リ 場 所 へ の 読み 取り / 書き 込み / 削除 の 権限 が 必要 で す 。 


ファ イル の ホワ イト リス ト 登 録 


%PROGRAMDATA%\Qualys\QualysAgent - この ディ レク トリ お よび サブ ディ レク トリ の ファ イ 
ル の 読み 取り / 書き 込み / 作成 / 削除 が 実行 され ます 。 
%ProgramFiles(x86)%QualysQualysAgent - これ は 、 サ ービス と アン イン スト ー ル が 存在 する 場 
所 で す 。 サ ービス に より プロ セス が 作成 され る た め 、HIPS で この アク ショ ン の ブロ ッ ク 解 除 を 確 
実に する 必要 が あり ます 。 


バー ジョ ン 2.0.2 の 場合 、x64 システム で 、 エ ー ジ ェ ン ト は 次 の 場所 に あり ます 。 


%ProgramFiles%\Qualys\QualysAgent 


レジ スト リ の ホワ イト リス ト 登 録 


HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\services\QualysAgent - これ は 、 エ ー 
ジェ ント の セッ ト ア ッ プ で サー ビス が シス テム に イン スト ー ル され る 場所 で す 。 


HKEY LOCAL MACHINENSOFTWARE\Qualys - これ は 、 エ ー ジ ェ ン ト と アプ ライ アン ス の ス 
キャ ン 結 果 を マー ジ す る た め に パン くず リス ト 情 報 が 存在 する 場所 で す 。 こ こ で は 、 エ ー ジ ェ ン ト 
に 作成 / 読み 取り / 書き込み / 削除 の 権限 が 必要 で す 。 セ ッ ト ア ッ プ で は キー の 作成 が 必要 で あり 、 
アン イン スト ー ル で は キー の 削除 機能 が 必要 で す 。 


QualysAgent.exe 


必要 に 応じ て 、CreateProcess を 呼び 出し て 、 外 部 プロ セス を 開始 し ます 。 
CoCreateInstance を 呼び 出し て 、COM オブ ジェ クト の イン スタ ンス を 作成 し ます 。 
programdata ディ レク トリ の ファ イル の 作成 / 読み 取り / 書き 込み / 削除 を 行い ます 。 
hklmisoftwarelqualys レジ スト リキ ー の 作成 / 読み 取り / 書き 込み / 削 除 を 行い ます 。 
すべ て の ファ イル お よび レジ スト リ 場 所 か ら の 列挙 お よび 読み 取り を 行い ます 。 
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Cloud Agent の アン イン スト ー ル 


Cloud Agent の アン イン スト ー ル 


cloud Agent モジ ュー ル UI また は API か ら エ ー ジ ェ ン ト を アン イン ス 
ー ル 


Cloud Agent モジ ュー ル の ユー ザイ ンタ フェ ー ス また は Cloud Agent API を 使用 し て Cloud Agent 
を アン イン スト ー ル する と 、 エ ー ジ ェ ン ト と ライ セン ス が Qualys サブ プス クリ プシ ョ ン か ら 削 除 さ 
れ ま す 。 あ ら ゆ る ライ セン スモ ジュ ー ル (Vulnerability Management、Policy Compliance) に 関連 
する エー ジェ ント ホス トレ コー ド と スキ ャ ン 結 果 も 削除 され ます 。 


ホス ト 自 体 か ら の エー ジェ ント の アン イン スト ー ル 


Cloud Agent を アン イン スト ー ル する と き に 、 Uninstall ユー ティ リティ を 使用 し て ホス ト 自 体 か ら 
エー ジェ ント を アン イン スト ー ル する と 、 エ ー ジ ェ ン ト 、 ラ イセ ンス 使用 、 お よび スキ ャ ン 結 果 が 
Qualys サブ プス クリ プシ ョ ン に 残り ます 。 エ ー ジ ェ ン ト の ホス トレ コー ド 、 ラ イセ ンス 、 お よび ス 
キャ ン 結 果 を 削除 する に は 、Cloud Agent モジ ュー ル の ユー ザイ ンタ フェ ー ス また は Cloud Agent 
API を 使用 し て 、 エ ー ジ ェ ン ト を アン イン スト ー ル し ます 。 


「Force= デ True」 設定 は オプ ショ ン で す 。 こ れ に より 、 ホ スト か ら レ ジス トリ キー と エー ジェ ント 
UUID が 削除 され ます 。 後 で その ホス ト に エー ジェ ント が 再 イ ンス トー ル さ れ た 場合 は 、 新 し い 
エー ジェ ント UUID が 作成 され ます (古い UUID は 使用 され ませ ん )。 


エー ジェ ント の アン イン スト ー ル コマ ンド の 例 


32 ビッ トマ シン の 場合 : 
"96programfiles%Qqualysqualysagentuninstall.exe" Uninstall=True Force=True 
64 ビッ トマ シン の 場合 : 


"%programfiles(x86)%\qualys\qualysagent\uninstall.exe" Uninstall=True Force=True 
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プロ キシ 設定 


量 設計 の QualysProxy ツー ル を 使用 する と 、Windows エー ジェ ント の プロ キシ 設定 を 行う 
こと が で きま す (Windows エー ジェ ント 1.2 以降 で 使用 可能 )。 こ の ツー ル は 、 シ ステ ム お よ 
び 管 理 者 へ の ACL (アク セス 制御 リス ト ) で ある Qualys 所 有 の レジ スト リ パ ス に プロ キシ 
情報 を 格納 し ます 。 誰 証 資格 情報 は 暗号 化 さ れ て 、 エ ー ジ ェ ン ト で 使用 され ます 。 


QualysProxy で は 次 の 設定 が で きま す 。 

- プロ キシ の ユー ザ 名 お よび パス ワー ド と いっ た 資格 情報 を 設定 する 。 

- WPAD が 使用 で き な い 場合 に 、PAC ファ イル の URL を 設定 する 。 

- エー ジェ ント が 通信 に 使用 する プラ イベ ー ト プロ キシ の URL を 設定 する 。 


Windows エー ジェ ント 1.2 未満 の プロ キシ 設定 


QualysProxy ツー ル に より 、“ netsh winhttp ” は 使用 され な く な り ま す 。“netsh winhttp ” を 
使用 し た エー ジェ ント プロ キシ の 設定 は 今後 機能 し ませ ん 。 以 前 に “ netsh winhttp ” を 使用 
し て イン スト ー ル し て いる 場合 (1.1 以下 ) は 、QualysProxy ツー ル を 使用 し て プロ キシ 設定 
を も う 一 度 行う 必要 が あり ます 。 こ れ は 、 こ れ ま で に 他 の 目的 の た め に 行っ た プロ キシ 設定 
を エー ジェ ント が 間違っ て 引き 継ぐ こと が な いよ うに する た めで す 。 
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知っ て お く 必 要 が ある こと 


知っ て お く 必 要 が ある こと 
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イン スト ー ル に つい て QualysProxy ツー ル お よび プ NR よ 、 エ ー ジ ェ ン ト が セル フ 
パッ チ さ れる と き に 毎回 エー ジェ ント に ダウ ン ロ ー ド され ます 。 また 、 ツ ー ル は 、 手 動 で イン スト ー 
ル す る 際 に も 、 エ ー ジ ェ ン ト 設 定 で 配 蒼 され ます 。 ツ ー ル は 次 の 場所 に あり ます 。 


x86 シス テム の すべ て の 1.x ビル レル ド で 、QualysAgent プロ グラ ム の パス は 次 の 場所 に あり ます 。 


C:\Program Files\Qualys\QualysAgent \QualysProxy.exe 


x64 シス テム の すべ て の 1.x ビル ド で 、QualysAgent プロ グラ ム の パス は 次 の 場所 に あり ます 。 
C:\Program Files (x86)\Qualys\QualysAgent \Oua1y8Proxy . ex@G 

x86 シス テム と x64 シス テム の すべ て の 2.x ビル ド で 、QualysAgent プロ グラ ム の パス は 次 の 場所 
に あり ます 。 

C:\Program Files\Qualys\QualysAgent \QualysProxy.exe 

コマ ンド プロ ンプ ト か ら 昇 格 し た 権限 で の 実行 プロ キシ ツー ル は 、 コ マン ド プ ロン プ ト か ら 昇 格 し 


た 権限 で 実行 する 必要 が あり ます 。1 つめ の 方 法 で は 、 コ マン ド プ ロン プ ト の スタ ー ト メニ ュー 項 
を 右 ク リッ ク し ます 。 


m 選 ー に に JEIS こ に よら | 


開く (O) 
@ Internet Ex 


環 管 理 者 と し て 実行 (A).…. 
も う 1 つの 方 法 で は 、 検 索 / 実行 スタ ー ト メニ ュー 編集 コン トロ ー ル に cmd と 入力 し て 、cmd.exe 
メニ ュー 項目 を 右 ク リッ ク し ます 。 


| 画 cmd.ei 開く (O) 
ドキ ユメ コツ 画 管理 者 と し て 実行 (A).… 


シス テム 管理 リフ トウ ェ ア の サポ ー ト コマ ンド ライ ン イ ンタ フェ ー ス (CLI) ツー ル は 、 シ ステ ム 
管理 ソフ トウ ェ ア が 実行 する シェ ルス クリ プ ト で 使用 され る こと を 目的 に に 設計 され て いま す 。 ツー 
ル の 実行 が 完了 する と 、ERROR LEVEL が 、 成 功 の 場合 は 0 (ゼロ ) に 、 エ ラー の 場合 は ゼロ 以 
外 に それ ぞ れ 設定 され ます 。 ウィンド ウ の UI は 、 ユ ー ザ に 表示 され ませ ん 。 


プロ キシ ツー ル を 通じ て 行わ れる 変更 は 、 自 動 的 に 行わ れる た め 、 エ ー ジ ェ ン ト サ ー ビ ス を 再起 動 
する 必要 は あり ませ ん 。 変 更 は 、 次 の エー ジェ ント の 1log.txt ファ イル を 調べ る こと で 検証 で きま す 。 


C:\ProgramData\Qualys\QualysAgent 


XP お よび Windows Server 2003 で は 、 エ ー ジ ェ ン ト の log.txt ファ イル は 次 の 場所 に あり ます 。 
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知っ て お く 必 要 が ある こと 


C:\Documents and Settings\A11 Users\Application 
Data\Qualys\QualysAgent 


この の i ド と の 通信 を 試行 する た びに 、 すべ て の 接続 エラ ー が ログ に 記録 され 、 ジロ 
キシ 設定 が アー カイ ブ さ れ ま す 。 
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QualysProxy の 構文 


QualysProxy の 構文 


QualysProxy [u < プロ キシ の URL> [nm < プロ キシ の ユー ザ 名 >] [/p < プロ キシ の パス ワー ドッ >] [/a 
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<PAC ファ イル の URL>]] | [/d] 


オプ ショ ン 説明 

hl プロ キシ の URL。 設 定 す る 場合 、x オプ ショ ン は 設定 し な いで くだ さい 。 

mn プロ キシ へ の アク セス に 使用 する ユー ザ 名 。 設 定 する 場合 、 
オプ ショ ン を 設定 する 必要 が あり ます 。 

lp プロ キシ へ の アク セス に 使用 する パス ワー ド 。 設 定 す る 場 
合 、u オプ ショ ン を 設定 する 必要 が あり ます 。 

/a プロ キシ の 自動 設定 の た め の PAC ファ イル へ の URL パス 。 
設定 する 場合 、/u オプ ショ ン は 設定 し な いで くだ さい 。 

ld Qualys Cloud Agent の プロ キシ 設定 を すべ て 削除 し ます 。 

引数 に スペ ー ス が 含ま れる 場合 、 そ の 引数 を 囲み 文字 で 囲ん で くだ さい 。 


引数 に " 文字 が 含ま れる 場合 、 そ の 文字 の 前 に バッ クス ラッ シュ () を 付け て くだ さい 。 
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使用 例 
使用 例 
例 1 - プロ キシ と ポー ト 番 号 の 設定 


次 の 例 は 、 プ ロキ シ と ポー ト 番 号 の 設定 方 法 を ホ し て いま す 。 


QualysProxy /u hp : / /my-proxy : 12345 


例 2- プロ キシ と 資格 情報 の 設定 


次 の 例 は 、 プ ロキ シ の 資格 情報 に 従っ て 、 プ ロキ シ (デフ ォ ル ト の ポー ト : xxx) を 設定 する 方 法 を 
示し て いま す 。 


QualysProxy /u hp : / /my-proxy /n ProxyUsername /p ProxyPassword 


例 3- エー ジェ ント に PAC ファ イル の 使用 を 指定 


次 の 例 は 、WPAD を 使用 し た 検出 を 許可 する 代わ り に 、Cloud Agent が 直接 PAC ファ イル を 使用 
する よう 指定 する 方 法 を 示し て いま す 。 


QualysProxy /a http://my-pac-file-server/QualysAgent.pac 


例 4-PAC ファ イル で 使用 する 資格 情報 の 指定 


次 の 例 は 、 PAC ファ イル で 使用 する 資格 情報 を 指定 する 方 法 を 示し て いま す 。 資 格 情 報 は 、 作成 さ 
れる プロ キシ の URL に 渡さ れ ま す 。 


QualysProxy /n ProxyUsername /a ProxyPassword /a http://my-pac- 
file-server/QualysAgent.pac 
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